Siem-də normallaşma və aqreqasiya nədir?
Siem-də normallaşma və aqreqasiya nədir?

Video: Siem-də normallaşma və aqreqasiya nədir?

Video: Siem-də normallaşma və aqreqasiya nədir?
Video: Siem De Jong - Best Skill and Goal 2024, Bilər
Anonim

Data Normallaşma

Əgər proses aqreqasiya fərqli hadisə lentlərini bir ümumi platformada birləşdirməkdir, normallaşma qeydləri sadəcə ümumi hadisə atributlarına endirməklə bir addım irəli aparır.

Burada, Siem-də normallaşma nədir?

SIEM Hadisə Normallaşma Xam məlumatları həm insanlar, həm də maşınlar üçün uyğun edir. Hadisə normallaşma xam hadisənin hər bir sahəsini dəyişənlərə bölmək və onları təhlükəsizlik administratorlarına aid olan görünüşlərdə birləşdirməkdən ibarətdir.

Həm də bilirsiniz, Siem-də korrelyasiya və aqreqasiya nədir? Re: korrelyasiya və aqreqasiya nədir Korrelyasiya müəyyən edilmiş şərtə uyğun olaraq hadisə arasındakı əlaqəni izləmək prosesidir. ikən aqreqasiya oxşar hadisələrin ümumiləşdirilməsi prosesidir. aqreqasiya -də istifadə oluna bilər korrelyasiya.

Beləliklə, ArcSight-da normallaşma nədir?

Normallaşma hadisədə olan dəyərlərin götürülməsi və onların standartlaşdırılmış sxemə salınması prosesidir. The ArcSight CEF formatı 400+ sahədən ibarətdir ki, onun sxemində log datası uyğunlaşdırıla bilər.

ArcSight-da aqreqasiya nədir?

Toplama bir çox oxşar hadisələri bir hadisədə cəmləşdirməyə imkan verir; ağıllı sıxılma kimidir. O, 10000-ə qədər hadisəni 1 hadisəyə birləşdirə bilər; bu o deməkdir ki, siz daxil olan EPS-ni 10000 dəfəyə qədər azalda bilərsiniz.

Tövsiyə: